PNLD 유출 사건, 도난 데이터 온라인에 등장하며 확대

영국 경찰 법률 데이터베이스(PNLD)는 지난주 사이버 공격으로 도난당한 데이터가 이제 다크웹에 게시되었다고 확인했습니다. 이 확인으로 처음에는 단순 침해로 보도되었던 사건이 완전한 노출 사건으로 바뀌었으며, 법 집행 기관 종사자의 데이터가 조직 통제 밖에서 유통되고 있습니다.

PNLD는 영국 전역의 경찰관과 형사 사법 전문가를 위한 핵심 참조 도구이며, 이와 연계된 대국민 서비스인 ‘Ask the Police’도 운영하고 있습니다. 이 데이터베이스가 일상 경찰 업무에서 차지하는 비중을 고려할 때, 어떤 침해라도 일반적인 기업 데이터 유출보다 훨씬 무거운 의미를 지닙니다. 법 집행 기관 자체의 운영 인프라에 영향을 미치기 때문입니다. 초기 사건 공개 내용과 경과를 자세히 살펴보려면 PNLD 침해와 ExfilSquad의 영국 경찰 법률 데이터베이스 유출에 대한 이전 보도를 참고하세요.

교육부 해킹과 동일한 배후 조직

이번 사건이 주목할 만한 이유는 단지 노출된 데이터 자체뿐 아니라 그 배후에 있습니다. 이번 해킹은 지난주 발생한 교육부 침해 사건과 동일한 조직에 의해 자신들의 소행이라고 주장되었으며, 이는 단발성 공격이 아니라 조직적인 캠페인일 가능성을 시사합니다. 영국 공공 부문 조직을 잇따라 빠르게 표적으로 삼는 이 패턴은, 위협 행위자가 정부 및 법 집행 시스템의 약점을 체계적으로 탐색하고 있다는 점을 보여줍니다.

이 조직이 영국 경찰 인프라를 표적으로 삼은 것은 이번이 처음이 아닙니다. 별개의 사건에서 이 동일한 행위자들은 다크웹 유출 사이트에 약 135,000건의 영국 경찰 기록을 게시했으며, 이는 교육 부문 데이터까지 휩쓸어간 광범위한 공격 행진의 일부였습니다. 이전 캠페인에 대해서는 ExfilSquad의 다크웹 영국 경찰 기록 135,000건 유출 보고서에 자세히 설명되어 있습니다. 공공 기관을 대상으로 한 이러한 전술이 반복된다는 것은, 공격자들이 정부 데이터베이스를 접근 가능하면서도 가치가 높은 표적으로 보고 있으며, 여러 번의 침해를 통해 재사용 가능한 연락처 정보를 산출할 수 있다고 판단한다는 뜻입니다.

무엇이 노출되었고, 왜 중요한가

유출된 정보에는 경찰관, 경찰 직원, 형사 사법 전문가의 이름, 소속 조직, 업무용 이메일 주소가 포함된 것으로 전해집니다. 이러한 종류의 데이터는 금융 기록이나 비밀번호만큼 즉각적인 피해를 주지는 않지만, 여전히 실질적인 위험을 초래합니다. 업무용 이메일 주소와 직책은 공격자들이 설득력 있는 피싱 캠페인을 제작하고, 공무원을 사칭하거나, 향후 사회 공학적 공격을 위해 조직 구조를 매핑하는 데 필요한 핵심 재료이기 때문입니다.

PNLD와 같이 그 기능이 법률 및 경찰 작전에 직접 연결된 기관의 경우, 겉보기에 민감도가 낮은 연락처 데이터라도 일반 소비자 데이터 유출을 뛰어넘는 방식으로 악용될 수 있습니다. 어떤 경찰관이 어디서 근무하는지 알고 그들의 받은 편지함으로 직접 연결되는 통로를 확보하면, 악의적 행위자는 더 민감한 시스템에 접근 권한을 가진 개인을 표적으로 삼을 발판을 마련하게 됩니다.

이것이 여러분께 의미하는 바

경찰관, 경찰 직원 또는 형사 사법 전문가로서 귀하의 업무 연락처가 이 데이터베이스에 포함되었을 가능성이 있다면, 피싱 및 사칭 시도가 증가하는 실질적인 위험에 직면하게 됩니다. 검증된 법 집행 기관 소속의 이름, 조직, 이메일 주소를 손에 넣은 공격자들은 실제 동료나 부서를 언급하며 정상적인 것처럼 보이는 메시지를 꾸며 성공 확률을 높일 수 있습니다.

일반 대중에게 이번 유출은 국가 안보나 법 집행과 관련된 공공 부문 조직이 사이버 범죄자에게 여전히 매력적인 표적이라는 사실을 상기시킵니다. 동일한 조직이 짧은 기간 동안 영국 정부 기관을 반복적으로 표적으로 삼고 있다는 사실은 이러한 공격이 무작위적이거나 일회성이 아니라는 점을 시사하며, 다른 공공 기관에도 유사한 추가 사건이 발생할 가능성이 충분히 있습니다.

실천 가능한 조언

경찰 또는 형사 사법 분야에서 근무하며 PNLD나 Ask the Police 서비스를 이용하는 경우, 데이터베이스, 소속 부서, 동료를 언급하는 예상치 못한 이메일, 특히 자격 증명을 요구하거나 신속한 조치를 촉구하는 이메일에 대해 더욱 경계심을 높여 주십시오. 응답하기 전에 별도의 신뢰할 수 있는 경로를 통해 요청의 진위를 확인하세요.

보다 광범위하게는 유출된 데이터베이스에 전문 연락처 정보가 유통될 수 있는 사람이라면 가능한 모든 곳에서 다중 인증(MFA)을 활성화하고, 비정상적인 계정 활동을 모니터링하며, 정확한 조직 세부 정보를 언급하는 피싱 시도에 주의를 기울여야 합니다. 이제 정확도는 더 이상 신뢰성의 믿을 만한 신호가 될 수 없기 때문입니다.

PNLD 유출은 증가하는 영국 공공 부문 사건 목록에 또 하나의 항목을 추가하며, 교육부 해킹과의 연결이 확인됨에 따라 공격자들이 고립된 공격이 아닌 조직적인 캠페인을 실행하고 있음을 보여줍니다. 이러한 유출 사건이 어떻게 전개되는지 계속 파악하고 이에 따라 개인 보안 습관을 조정하는 것이, 영향을 받은 이들에게 가장 실질적인 방어 수단으로 남을 것입니다.